1. 三菱FX3U-4DA模块的程序编写与通道配置三菱FX3U-4DA这个模块说实话是我带新人时最常被问到的东西之一。它是个4通道模拟量输出模块用在需要控制变频器频率、比例阀开度或者伺服速度给定的场景里特别多。很多人拿到模块和手册看到那一堆BFM编号就懵了其实核心逻辑就一句话你把数据写到对应的BFM里模块就输出对应的电压或电流。1.1 先搞清楚BFM是什么别急着写梯形图BFM就是模块内部的缓冲存储器你可以把它理解成模块和PLC CPU之间交换数据的“信箱”。FX3U-4DA有32个BFM每个16位。你不需要全部记住但下面这几个必须刻在脑子里BFM编号含义说明BFM#0通道1输出数据写入-32768~32767对应-10V~10VBFM#1通道2输出数据同上BFM#2通道3输出数据同上BFM#3通道4输出数据同上BFM#16通道1输出模式0电压-10~10V1电流4~20mA等BFM#17~#19通道2~4输出模式同上BFM#29错误状态模块报错时读这个BFM#30模块ID固定值用于确认模块存在写程序之前第一件事是确认模块的单元号。FX3U最多带8个特殊模块单元号从0到7靠模块上的旋钮设定。这个单元号决定了你用FROM/TO指令时访问哪个模块。我见过有人旋钮设了1程序里按0写调了半天说模块坏了——其实根本没坏就是地址对不上。1.2 初始化程序怎么写才不出错初始化就干两件事设置输出模式然后给输出数据清零。我习惯在M8002首次扫描脉冲后面写这段M8002 |---[TO K0 K16 K0 K1]--- // 通道1设为电压输出-10~10V |---[TO K0 K17 K0 K1]--- // 通道2同上 |---[TO K0 K18 K0 K1]--- // 通道3同上 |---[TO K0 K19 K0 K1]--- // 通道4同上 |---[TO K0 K0 K0 K4]--- // 四个通道输出数据清零这里有个细节TO指令的最后那个K1或K4表示连续写入几个BFM。写K4就是从BFM#0开始连续写4个把#0~#3都清零。这样比写四条TO指令简洁执行也快。注意初始化一定要放在M8002后面不要放在M8000后面。M8000是常闭触点每个扫描周期都执行虽然写同样的值不会出错但浪费扫描时间而且如果后面有逻辑修改了输出值会被初始化程序覆盖掉。1.3 实际输出时怎么把工程量转换成数字量这是新人最容易卡住的地方。假设你要输出0~10V对应变频器0~50Hz模块设的是-10~10V模式那数字量范围是-32768~32767对应-10V~10V。0~10V对应的数字量就是0~32767。换算公式很简单数字量 (目标电压 / 10V) × 32767比如要输出5V就是(5/10)×32767≈16384。要输出50Hz对应的10V就是32767。但实际编程时我建议用比例运算指令或者自己写个缩放。比如// D100里是目标频率0~500代表0~50.0Hz // 先转成0~32767 [MUL D100 K32767 D110] [DIV D110 K500 D110] [TO K0 K0 D110 K1]这样D100250时D11016383输出约5V变频器跑25Hz。逻辑清晰调试时改D100就行。1.4 调试时怎么快速判断模块有没有在工作我一般分三步走看模块指示灯FX3U-4DA面板上有RUN灯和每个通道的指示灯。RUN灯亮说明模块供电和通讯正常。通道灯亮说明该通道有输出。用万用表量输出端子直接量V和COM之间的电压。如果程序里写了输出值但量不到电压先检查输出模式设对没有——设成电流模式时电压端子是量不到电压的。读BFM#29如果模块报错BFM#29会给出错误代码。常见的有输出模式设置错误、超出范围等。用FROM指令读出来放到D寄存器里监控就行。有个坑我踩过FX3U-4DA的输出模式设置是掉电保持的。也就是说你设了一次电压模式下次上电它还是电压模式不需要每次上电都重新设。但如果你换了模块或者清了内存就得重新设。所以初始化程序里写上没坏处。2. 西门子S7-200 SMART自由口通讯的实战细节自由口通讯这东西用好了是真方便用不好是真折磨。S7-200 SMART的自由口模式允许你完全自定义通讯协议跟各种非标设备、仪表、扫码器打交道时特别有用。但它的坑也不少我挑几个最要命的说说。2.1 自由口通讯的基本配置流程自由口通讯的核心是SMB30端口0和SMB130端口1。这两个字节里包含了波特率、数据位、校验位、停止位和协议选择。比如你要9600波特率、8数据位、无校验、1停止位、自由口模式SMB30就写2#00001001也就是16#09。配置步骤在SMB30里写入通讯参数用XMT指令发送数据用RCV指令接收数据用中断处理接收完成和发送完成事件这里有个关键点自由口模式下PLC的通讯口不能再用于编程。也就是说你一旦启用了自由口编程电缆就连不上了除非你把模式切回PPI。所以调试时我一般会留一个开关比如I0.0接通时才进入自由口模式断开就回到PPI方便在线监控。2.2 XMT和RCV指令的缓冲区怎么定义XMT指令的格式是XMT TABLE, PORT。TABLE是一个字节地址第一个字节是你要发送的字节数后面跟着实际数据。比如你要发一串16进制命令01 03 00 00 00 01共6个字节。那就在V存储区里定义VB100 6 // 发送6个字节 VB101 16#01 VB102 16#03 VB103 16#00 VB104 16#00 VB105 16#00 VB106 16#01然后XMT VB100, 0就把这6个字节发出去了。RCV指令类似RCV TABLE, PORT。TABLE的第一个字节是最大接收字节数接收完成后这个字节会被实际接收到的字节数覆盖。后面是接收到的数据。注意XMT和RCV不能同时对同一个端口操作。发送的时候不能接收接收的时候不能发送。所以如果你的协议是“发一条命令等回复”那就要在发送完成中断里启动接收在接收完成中断里处理数据。2.3 接收超时和字符间超时怎么设S7-200 SMART的自由口接收有两个超时参数SMW90空闲线超时和SMW92字符间超时。这两个参数决定了RCV指令什么时候认为一帧数据接收完了。空闲线超时从最后一个字符接收完成后开始计时超过这个时间没有新字符就认为帧结束。单位是毫秒。字符间超时两个字符之间的最大间隔超过这个时间就认为帧结束。单位也是毫秒。我一般这么设如果对方设备回复的数据长度固定比如固定8个字节那就把SMW90设成0SMW92设成10左右。这样只要收到8个字节RCV就自动完成。如果长度不固定那就把SMW90设成50~100ms靠空闲时间来判断帧结束。有个坑SMW90和SMW92在RCV指令执行期间不能修改。你要改的话得先终止RCV改完再重新启动。我一般是在初始化的时候设好运行中不改。2.4 实际案例跟一台称重仪表通讯我之前做过一个项目用S7-200 SMART跟一台称重仪表通讯仪表是RS485接口协议是ASCII码每帧格式是“001234.5\r\n”。PLC发“W\r\n”请求重量仪表回复重量值。程序逻辑初始化SMB3016#099600,8,N,1自由口设SMW90100SMW9210主程序里每隔500ms触发一次发送发送完成中断里启动RCV接收完成中断里把接收到的ASCII码转成数字存到VD里接收完成中断程序// SMB2是接收到的字符数 // 接收缓冲区从VB200开始 // 把VB201~VB208的ASCII码转成实数这里有个细节ASCII码转数字不能用标准的ATH指令直接转因为ATH是字节转十六进制。ASCII码的“0”是16#30“9”是16#39。所以你要先减16#30再逐位乘10累加。或者用西门子的STR到REAL的转换指令但那个指令对格式要求比较严必须符合浮点数的标准格式。我一般是自己写个循环处理灵活。3. 欧姆龙CP1A-D042模块的程序编写要点欧姆龙CP1A-D042是个4通道模拟量输出模块用在CP1系列PLC上。跟三菱的FX3U-4DA类似但编程方式完全不同。欧姆龙用的是特殊I/O单元的概念地址分配和参数设置都走DM区。3.1 单元号设定和地址分配CP1A-D042的单元号也是靠面板旋钮设定0~9。但它的地址分配跟三菱不一样每个特殊单元占10个CIO字和100个DM字。比如单元号设0那CIO地址就是CIO 2000~CIO 2009DM地址就是D20000~D20099。单元号设1CIO就是2010~2019DM就是D20100~D20199。以此类推。这个地址分配规则一定要记牢因为编程时所有的读写都基于这个。我见过有人单元号设了2程序里按0的地址写结果怎么都不对。3.2 输出数据的写入方式CP1A-D042的输出数据写在CIO区的特定字里CIO地址单元号0含义CIO 2000通道1输出数据CIO 2001通道2输出数据CIO 2002通道3输出数据CIO 2003通道4输出数据数据范围是-32000~32000对应-10V~10V或0~20mA等具体取决于你在DM区里设的输出范围。写数据就是直接用MOV指令MOV #1000 CIO 2000这就把通道1的输出值设成了1000。简单直接不需要像三菱那样用TO指令。3.3 DM区里要设哪些参数CP1A-D042的DM区参数比较多但常用的就几个DM地址单元号0含义常用值D20000通道1输出范围00~10V1-10~10V20~20mA34~20mAD20001通道2输出范围同上D20002通道3输出范围同上D20003通道4输出范围同上D20010通道1输出使能0禁用1启用D20011通道2输出使能同上这些参数只在PLC上电或特殊单元重启时读取一次。也就是说你运行中改了DM值不会立即生效要断电重启或者用特殊指令重启单元。所以参数设置一定要在初始化程序里写好别想着运行中改。3.4 跟三菱FX3U-4DA的对比这两个模块功能类似但编程体验差别挺大对比项三菱FX3U-4DA欧姆龙CP1A-D042数据写入TO指令写BFMMOV指令写CIO参数设置TO指令写BFMMOV指令写DM参数生效立即生效上电或重启生效错误读取FROM读BFM#29读CIO区的错误字编程直观度需要记BFM编号地址分配更规整我个人感觉欧姆龙的地址分配更清晰但三菱的灵活性更高因为BFM可以随时改。欧姆龙改参数要重启这点在实际调试时比较麻烦所以参数一定要提前规划好。4. 西门子S7-1200与ABB变频器的通讯控制ABB变频器和西门子PLC的搭配在工控现场太常见了。ACS系列变频器支持多种通讯方式跟S7-1200配合时最常用的就是PROFINET和Modbus RTU两种。我两种都做过各有各的适用场景。4.1 PROFINET方式硬件组态和GSD文件用PROFINET控制ABB变频器首先要在博途里安装ABB提供的GSDML文件。这个文件在ABB官网能下载到对应你的变频器型号和固件版本。装完GSD之后硬件目录里就能找到ABB变频器拖到网络视图里分配设备名称和IP地址。然后就是配置报文。ABB变频器支持多种PROFINET报文类型最常用的是PPO Type 3包含2个字的控制字和2个字的设定值以及2个字的状态字和2个字的实际值。具体含义字PLC→变频器变频器→PLC1控制字状态字2速度设定值实际速度3保留保留4保留保留控制字的位定义要查ABB手册但常用的就几个Bit0启动Bit1使能Bit2故障复位Bit3急停。状态字的Bit0就绪Bit1运行Bit2故障。编程时用DPWR_DAT和DPRD_DAT指令读写这些数据或者直接在I/O地址里访问。我一般用I/O地址简单直接。4.2 Modbus RTU方式寄存器地址映射如果变频器没有PROFINET接口或者你想用RS485省钱那就走Modbus RTU。S7-1200要加CM 1241 RS422/485通讯模块然后用MB_COMM_LOAD和MB_MASTER指令。ABB变频器的Modbus寄存器地址在手册里有详细列表。常用的寄存器地址含义读写40001控制字写40002速度给定写40003状态字读40004实际速度读40005实际电流读注意ABB手册里的地址是从1开始的但Modbus协议本身是从0开始的。所以手册里的40001在MB_MASTER指令里要填0。这个偏移量搞错的话怎么读都是错的数据。4.3 控制字和状态字的位操作技巧不管是PROFINET还是Modbus控制变频器的核心都是控制字。我习惯在PLC里建一个WORD变量然后用位操作指令逐位控制// 启动 SET #ControlWord.%X0 // 使能 SET #ControlWord.%X1 // 故障复位 SET #ControlWord.%X2这样比直接写16进制数直观多了调试时一眼就能看出哪个位是1。状态字也一样用位来判断变频器状态// 变频器就绪 #Ready : #StatusWord.%X0 // 变频器运行中 #Running : #StatusWord.%X1 // 变频器故障 #Fault : #StatusWord.%X24.4 实际调试中遇到的坑坑一控制字和状态字的字节顺序。Modbus RTU传输16位数据时默认是高字节在前。但有些ABB变频器型号是低字节在前。如果你发现写进去的控制字不对先试试交换高低字节。坑二速度给定的标定。ABB变频器的速度给定通常是0~20000对应0~100%额定频率。但有些型号是0~32767。这个一定要查手册确认不然给定50%可能实际跑25%。坑三通讯超时。Modbus RTU是轮询方式如果PLC程序里轮询太快变频器来不及响应就会通讯超时。我一般设轮询间隔100ms以上给变频器足够的处理时间。5. 工控安全标准规范在企业项目中的落地工控安全这两年越来越被重视但很多项目上还是“说起来重要做起来次要忙起来不要”。我参与过几个等保测评的项目说几个实际落地的点。5.1 网络分区和边界防护工控网络不能跟办公网络混在一起这是最基本的要求。我一般把网络分成三层现场层PLC、变频器、仪表走PROFINET、Modbus等现场总线监控层SCADA、HMI、工程师站走工业以太网管理层MES、ERP走办公网络层与层之间用工业防火墙隔离只开放必要的端口和协议。比如监控层到现场层只允许PROFINET和Modbus其他全部阻断。5.2 PLC程序的访问控制西门子S7-1200/1500支持访问级别设置可以限制谁能下载程序、谁只能监控、谁只能读数据。在博途的CPU属性里设完全访问不设密码谁都能改读访问只能读程序不能改HMI访问只能通过HMI读写变量无访问完全锁定我一般设成“读访问”密码交给设备管理员。这样操作工只能看不能改工程师要改程序得输密码。三菱的FX系列也有类似功能叫关键字保护。在GX Works2里设可以限制程序的读取和写入。5.3 审计日志和操作记录等保要求工控系统要有审计日志记录谁在什么时候做了什么操作。SCADA软件一般都有这个功能但PLC层面就比较弱。我的做法是在PLC程序里加一段操作记录逻辑记录每次启动、停止、参数修改的时间和操作员存到PLC的保持寄存器里或者通过OPC UA上传到数据库定期导出备份这样出了事故能追溯也能满足等保的审计要求。5.4 常见的安全隐患和整改建议隐患风险整改建议PLC用默认密码任何人都能改程序修改默认密码设强密码编程口长期开放可被非法接入不用时拔掉编程电缆或设访问密码网络无隔离办公网可直达PLC加装工业防火墙划分VLAN无操作日志事故无法追溯启用SCADA审计功能或PLC内加记录逻辑固件不更新已知漏洞被利用定期检查厂商安全公告及时更新固件这些整改都不难难的是坚持执行。我见过太多项目验收时都做了运行半年后防火墙被拔了、密码被改成123456了。安全这东西三分技术七分管理制度不落实技术手段都是摆设。6. 工控人必备的软件工具和仿真环境干工控这行电脑里没装几个软件都不好意思说自己是搞这行的。我列一下我常用的以及一些使用心得。6.1 各品牌编程软件的选择和版本管理品牌软件适用系列我的使用感受西门子博途TIA PortalS7-1200/1500功能强大但吃内存建议16G以上西门子STEP 7-Micro/WIN SMARTS7-200 SMART轻量老电脑也能跑三菱GX Works2FX/Q系列稳定仿真方便三菱GX Works3iQ-R/FX5U界面现代但有些老模块不支持欧姆龙CX-ProgrammerCP/CJ系列老牌软件功能全欧姆龙Sysmac StudioNJ/NX系列跟博途类似一体化平台版本管理是个大问题。博途不同版本的项目文件不兼容V15打不开V16的V16打不开V17的。我的做法是项目文件里注明软件版本电脑上装多个版本用虚拟机隔离。比如VMware里装一个V15一个V16一个V17互不干扰。6.2 仿真软件怎么用才高效三菱的GX Simulator和西门子的PLCSIM是我用得最多的。仿真最大的好处是不用硬件就能调逻辑特别是复杂的联锁和顺序控制先在仿真里跑通了再下载到实际PLC能省很多时间。三菱仿真在GX Works2里点“模拟开始”然后就能像连了PLC一样监控和调试。但注意仿真不支持通讯指令比如FROM/TO、RS指令都不行。所以模拟量模块和通讯相关的程序仿真跑不了必须上实际硬件。西门子PLCSIM博途里集成了PLCSIM支持S7-1200/1500的仿真。比三菱强的是PLCSIM Advanced还支持通讯仿真可以模拟PROFINET和Modbus TCP。但Advanced是收费的基础版只能仿真逻辑。6.3 串口调试工具和网络抓包工具调试通讯时这两个工具是必备的串口调试助手用来抓RS232/RS485的数据。我常用SSCOM和AccessPort。SSCOM免费功能全支持HEX和ASCII切换。AccessPort能保存日志适合长时间抓包。Wireshark用来抓以太网数据。PROFINET、Modbus TCP、OPC UA都能抓。配合过滤器用比如modbus只看Modbuspn_io只看PROFINET。有个技巧抓包时先让通讯正常跑起来抓一段正常的数据然后再抓故障时的数据对比着看很快就能定位问题。6.4 工控老A部件库这类资源怎么用“工控老A部件库”这类第三方部件库主要是给EPLAN用的。里面包含了各种品牌的PLC、变频器、断路器的宏文件和部件数据。用好了能省很多画图时间但要注意版本匹配部件库的版本要跟你的EPLAN版本匹配不然导入会报错数据准确性第三方部件库的数据不一定准确关键参数要跟厂商手册核对版权问题商业项目中使用第三方部件库要注意版权最好用厂商官方提供的我一般只把第三方部件库当参考实际项目还是以厂商官方数据为准。画图时自己建部件虽然慢但数据准确后期维护也方便。7. 从抢答器到星三角经典PLC案例的编程思路PLC编程入门光看指令说明没用得动手做案例。我挑两个最经典的案例说说编程思路和容易出错的地方。7.1 抢答器控制系统的梯形图设计抢答器是PLC教学的经典案例逻辑不复杂但能练手。需求一般是3个抢答按钮谁先按下谁的灯亮同时锁定其他按钮主持人按复位才能重新抢答。编程思路用三个中间继电器M0、M1、M2分别代表三个抢答者的“抢答成功”状态每个按钮的常开触点串联其他两个M的常闭触点再并联自己的自锁触点任何一个M置位后用常闭触点切断其他两个的回路主持人复位按钮串联在公共回路上按下时复位所有M梯形图大概长这样// 1号抢答 I0.0 M1 M2 M0 |---| |---|/|-----|/|----( )---| | | | M0 | |---| |---------------------| // 2号抢答 I0.1 M0 M2 M1 |---| |---|/|-----|/|----( )---| | | | M1 | |---| |---------------------| // 3号抢答 I0.2 M0 M1 M2 |---| |---|/|-----|/|----( )---| | | | M2 | |---| |---------------------| // 复位 I0.3 M0 |---| |------------------(R)---| M1 (R)---| M2 (R)---|这个逻辑的关键是互锁每个输出都串联了其他两个输出的常闭触点。这样一旦某个输出置位其他两个就被切断实现了抢答锁定。容易出错的地方按钮抖动。实际按钮按下时会有抖动可能导致误判。解决方法是在PLC程序里加输入滤波或者在按钮两端并联电容。西门子S7-1200可以在硬件组态里设输入滤波时间一般设10~20ms就够了。7.2 星三角降压启动的PLC实现星三角降压启动是电机控制的经典电路用PLC实现比继电器电路简单但逻辑要理清楚。启动过程按下启动按钮主接触器和星接触器同时吸合电机星形启动延时一段时间一般5~10秒星接触器断开角接触器吸合电机进入三角形运行状态按下停止按钮所有接触器断开关键点星接触器和角接触器绝对不能同时吸合否则电源短路。所以程序里必须加互锁。梯形图思路// 主接触器 I0.0 I0.1 Q0.1 Q0.0 |---| |---|/|-----|/|----( )---| | | | Q0.0 | |---| |---------------------| // 星接触器启动后延时前吸合 Q0.0 T37 Q0.1 |---| |---|/|------------( )---| // 角接触器延时后吸合 Q0.0 T37 Q0.2 |---| |---| |------------( )---| // 延时定时器 Q0.0 T37 |---| |------------------( )---| K50这里T37是延时定时器K50代表5秒假设时基100ms。星接触器Q0.1在Q0.0吸合且T37未动作时吸合角接触器Q0.2在Q0.0吸合且T37动作后吸合。Q0.1和Q0.2之间用常闭触点互锁确保不会同时吸合。实际调试时要注意延时时间要跟电机功率匹配。小电机3~5秒够了大电机可能要10秒以上。时间太短启动电流还没降下来就切换冲击大时间太长星形运行发热严重。我一般按电机功率估算每10kW约1秒然后现场微调。7.3 从案例到项目的思维转变做案例和做项目最大的区别是案例只考虑正常流程项目要考虑所有异常情况。比如星三角启动案例里只写了启动和停止但项目里还要考虑热继电器动作怎么处理接触器反馈信号丢失怎么报警急停按钮按下怎么立即切断所有输出断电恢复后怎么处理这些在案例里都不会涉及但实际项目里一个都不能少。我的经验是先按案例把正常逻辑跑通然后逐条加异常处理。每加一条就测试一条别一次加完再测出了问题不好定位。8. 伺服和变频器的选型与调试经验伺服和变频器是工控现场的两大执行机构选型和调试直接决定项目成败。我结合几个实际项目说说。8.1 三菱JE-A伺服配减速器的速度计算有个项目用三菱JE-A伺服带5:1减速器再带5M20同步轮要求线速度0.8米/秒。这个计算过程我详细说一下。已知条件减速比5:1同步轮5M20即齿距5mm20齿目标线速度0.8m/s计算步骤同步轮周长 齿距 × 齿数 5mm × 20 100mm 0.1m同步轮转速 线速度 / 周长 0.8 / 0.1 8转/秒 480转/分伺服电机转速 同步轮转速 × 减速比 480 × 5 2400转/分所以伺服电机的目标转速是2400rpm。JE-A伺服额定转速一般是3000rpm2400在额定范围内选型没问题。然后算电子齿轮比。假设伺服编码器是17位131072脉冲/转PLC发脉冲频率是100kHz电机每转需要的脉冲数 131072 / 电子齿轮比电机转速 脉冲频率 / (每转脉冲数) × 60代入2400rpm和100kHz2400 100000 / (131072 / 齿轮比) × 60解方程得齿轮比 ≈ 32.768。实际设的时候取整设成32或者33然后微调脉冲频率。注意电子齿轮比的分子分母都要在伺服驱动器允许的范围内一般是1/50~50。超出范围要调整PLC的脉冲频率或者换减速比。8.2 变频器与PLC的联动控制变频器跟PLC联动核心是频率给定和运行控制。频率给定有三种方式模拟量给定PLC的模拟量输出模块给变频器0~10V或4~20mA信号通讯给定通过Modbus或PROFINET写频率值多段速给定PLC的数字量输出控制变频器的多段速端子我一般优先用通讯给定因为精度高、接线少、能读回实际频率。但有些老变频器不支持通讯那就只能用模拟量。运行控制就是启停和方向。通讯方式下写控制字就行数字量方式下PLC的继电器输出接变频器的启动端子和方向端子。调试时要注意变频器的加减速时间要跟负载匹配。加速时间太短会过流跳闸太长会影响生产效率。我一般先设一个保守值比如10秒然后逐步缩短直到刚好不跳闸为止。8.3 伺服调试中常见的报警和处理三菱J4系列伺服报警47.2这个报警代码是编码器通讯错误。可能的原因编码器电缆接触不良编码器电缆太长信号衰减伺服驱动器故障电机编码器故障排查步骤检查编码器电缆两端接头是否拧紧换一根短的编码器电缆测试如果换线后正常说明原电缆有问题如果换线后还报警换伺服驱动器测试如果换驱动器还报警基本确定是电机编码器故障我遇到过最多的是电缆接头没拧紧特别是现场振动大的设备用一段时间就松了。所以调试完一定要把接头拧到位最好用扎带固定一下。欧姆龙EIP21报警代码也是类似EIP21是EtherNet/IP通讯单元报警一般是网络配置错误或通讯超时。查手册对应代码然后检查IP地址、子网掩码、网关设置。9. 工控人如何持续学习和提升工控这行技术更新快不学习很快就落伍。我说几个我自己的学习方法和资源。9.1 官方手册是最好的老师很多人遇到问题就百度其实官方手册里什么都有。西门子的手册尤其详细S7-1200的系统手册有上千页但只要你耐心看所有指令的用法、参数、示例都有。我的习惯是新接触一个模块或指令先花半小时翻手册把相关的章节看一遍然后再动手。这样比直接上手试错快得多也不容易踩坑。9.2 从故障中学习最有效我修过的每一个故障都会记笔记什么现象、怎么排查、最终原因、怎么解决。时间长了这就是一本自己的故障字典。下次遇到类似问题翻笔记就能找到思路。比如“西门子200 PLC的TSAP”这个问题TSAP是传输服务访问点用于S7通讯的连接建立。本地TSAP和远程TSAP必须匹配否则连不上。这个知识点手册里有但如果不实际遇到一次很难记住。9.3 跨品牌学习拓宽视野只用一个品牌的PLC思维容易固化。我建议至少熟悉两个品牌的PLC一个日系三菱或欧姆龙一个欧系西门子。日系PLC逻辑直观适合入门欧系PLC功能强大适合复杂项目。跨品牌学习最大的收获是理解不同的编程理念。比如三菱的步进梯形图指令STL跟西门子的GRAPH编程思路完全不同但都能实现顺序控制。多学一种就多一种解决问题的工具。9.4 关注行业新趋势工控行业这几年几个明显的趋势AI辅助编程有些工具已经能根据自然语言描述生成PLC代码框架了虽然还不能完全替代人工但能提高效率边缘计算PLC越来越像小型计算机能跑Python、能连数据库IT/OT融合工控网络和办公网络的边界越来越模糊安全要求越来越高开源PLC像Linux CNC这类开源方案在特定场景下成本优势明显这些趋势不一定马上用到但了解着没坏处。说不定下一个项目就用上了。9.5 建立自己的代码库和模板我工作十几年积累了一套自己的代码库常用的功能块PID、报警、通讯、常用的梯形图模板电机控制、阀门控制、顺序控制、常用的HMI画面模板。新项目来了直接复制粘贴改改就行效率高很多。建议你也这么做。不用一开始就建得很全每做一个项目就沉淀一点时间长了就是一笔财富。
1. 三菱FX3U-4DA模块的程序编写与通道配置三菱FX3U-4DA这个模块说实话是我带新人时最常被问到的东西之一。它是个4通道模拟量输出模块用在需要控制变频器频率、比例阀开度或者伺服速度给定的场景里特别多。很多人拿到模块和手册看到那一堆BFM编号就懵了其实核心逻辑就一句话你把数据写到对应的BFM里模块就输出对应的电压或电流。1.1 先搞清楚BFM是什么别急着写梯形图BFM就是模块内部的缓冲存储器你可以把它理解成模块和PLC CPU之间交换数据的“信箱”。FX3U-4DA有32个BFM每个16位。你不需要全部记住但下面这几个必须刻在脑子里BFM编号含义说明BFM#0通道1输出数据写入-32768~32767对应-10V~10VBFM#1通道2输出数据同上BFM#2通道3输出数据同上BFM#3通道4输出数据同上BFM#16通道1输出模式0电压-10~10V1电流4~20mA等BFM#17~#19通道2~4输出模式同上BFM#29错误状态模块报错时读这个BFM#30模块ID固定值用于确认模块存在写程序之前第一件事是确认模块的单元号。FX3U最多带8个特殊模块单元号从0到7靠模块上的旋钮设定。这个单元号决定了你用FROM/TO指令时访问哪个模块。我见过有人旋钮设了1程序里按0写调了半天说模块坏了——其实根本没坏就是地址对不上。1.2 初始化程序怎么写才不出错初始化就干两件事设置输出模式然后给输出数据清零。我习惯在M8002首次扫描脉冲后面写这段M8002 |---[TO K0 K16 K0 K1]--- // 通道1设为电压输出-10~10V |---[TO K0 K17 K0 K1]--- // 通道2同上 |---[TO K0 K18 K0 K1]--- // 通道3同上 |---[TO K0 K19 K0 K1]--- // 通道4同上 |---[TO K0 K0 K0 K4]--- // 四个通道输出数据清零这里有个细节TO指令的最后那个K1或K4表示连续写入几个BFM。写K4就是从BFM#0开始连续写4个把#0~#3都清零。这样比写四条TO指令简洁执行也快。注意初始化一定要放在M8002后面不要放在M8000后面。M8000是常闭触点每个扫描周期都执行虽然写同样的值不会出错但浪费扫描时间而且如果后面有逻辑修改了输出值会被初始化程序覆盖掉。1.3 实际输出时怎么把工程量转换成数字量这是新人最容易卡住的地方。假设你要输出0~10V对应变频器0~50Hz模块设的是-10~10V模式那数字量范围是-32768~32767对应-10V~10V。0~10V对应的数字量就是0~32767。换算公式很简单数字量 (目标电压 / 10V) × 32767比如要输出5V就是(5/10)×32767≈16384。要输出50Hz对应的10V就是32767。但实际编程时我建议用比例运算指令或者自己写个缩放。比如// D100里是目标频率0~500代表0~50.0Hz // 先转成0~32767 [MUL D100 K32767 D110] [DIV D110 K500 D110] [TO K0 K0 D110 K1]这样D100250时D11016383输出约5V变频器跑25Hz。逻辑清晰调试时改D100就行。1.4 调试时怎么快速判断模块有没有在工作我一般分三步走看模块指示灯FX3U-4DA面板上有RUN灯和每个通道的指示灯。RUN灯亮说明模块供电和通讯正常。通道灯亮说明该通道有输出。用万用表量输出端子直接量V和COM之间的电压。如果程序里写了输出值但量不到电压先检查输出模式设对没有——设成电流模式时电压端子是量不到电压的。读BFM#29如果模块报错BFM#29会给出错误代码。常见的有输出模式设置错误、超出范围等。用FROM指令读出来放到D寄存器里监控就行。有个坑我踩过FX3U-4DA的输出模式设置是掉电保持的。也就是说你设了一次电压模式下次上电它还是电压模式不需要每次上电都重新设。但如果你换了模块或者清了内存就得重新设。所以初始化程序里写上没坏处。2. 西门子S7-200 SMART自由口通讯的实战细节自由口通讯这东西用好了是真方便用不好是真折磨。S7-200 SMART的自由口模式允许你完全自定义通讯协议跟各种非标设备、仪表、扫码器打交道时特别有用。但它的坑也不少我挑几个最要命的说说。2.1 自由口通讯的基本配置流程自由口通讯的核心是SMB30端口0和SMB130端口1。这两个字节里包含了波特率、数据位、校验位、停止位和协议选择。比如你要9600波特率、8数据位、无校验、1停止位、自由口模式SMB30就写2#00001001也就是16#09。配置步骤在SMB30里写入通讯参数用XMT指令发送数据用RCV指令接收数据用中断处理接收完成和发送完成事件这里有个关键点自由口模式下PLC的通讯口不能再用于编程。也就是说你一旦启用了自由口编程电缆就连不上了除非你把模式切回PPI。所以调试时我一般会留一个开关比如I0.0接通时才进入自由口模式断开就回到PPI方便在线监控。2.2 XMT和RCV指令的缓冲区怎么定义XMT指令的格式是XMT TABLE, PORT。TABLE是一个字节地址第一个字节是你要发送的字节数后面跟着实际数据。比如你要发一串16进制命令01 03 00 00 00 01共6个字节。那就在V存储区里定义VB100 6 // 发送6个字节 VB101 16#01 VB102 16#03 VB103 16#00 VB104 16#00 VB105 16#00 VB106 16#01然后XMT VB100, 0就把这6个字节发出去了。RCV指令类似RCV TABLE, PORT。TABLE的第一个字节是最大接收字节数接收完成后这个字节会被实际接收到的字节数覆盖。后面是接收到的数据。注意XMT和RCV不能同时对同一个端口操作。发送的时候不能接收接收的时候不能发送。所以如果你的协议是“发一条命令等回复”那就要在发送完成中断里启动接收在接收完成中断里处理数据。2.3 接收超时和字符间超时怎么设S7-200 SMART的自由口接收有两个超时参数SMW90空闲线超时和SMW92字符间超时。这两个参数决定了RCV指令什么时候认为一帧数据接收完了。空闲线超时从最后一个字符接收完成后开始计时超过这个时间没有新字符就认为帧结束。单位是毫秒。字符间超时两个字符之间的最大间隔超过这个时间就认为帧结束。单位也是毫秒。我一般这么设如果对方设备回复的数据长度固定比如固定8个字节那就把SMW90设成0SMW92设成10左右。这样只要收到8个字节RCV就自动完成。如果长度不固定那就把SMW90设成50~100ms靠空闲时间来判断帧结束。有个坑SMW90和SMW92在RCV指令执行期间不能修改。你要改的话得先终止RCV改完再重新启动。我一般是在初始化的时候设好运行中不改。2.4 实际案例跟一台称重仪表通讯我之前做过一个项目用S7-200 SMART跟一台称重仪表通讯仪表是RS485接口协议是ASCII码每帧格式是“001234.5\r\n”。PLC发“W\r\n”请求重量仪表回复重量值。程序逻辑初始化SMB3016#099600,8,N,1自由口设SMW90100SMW9210主程序里每隔500ms触发一次发送发送完成中断里启动RCV接收完成中断里把接收到的ASCII码转成数字存到VD里接收完成中断程序// SMB2是接收到的字符数 // 接收缓冲区从VB200开始 // 把VB201~VB208的ASCII码转成实数这里有个细节ASCII码转数字不能用标准的ATH指令直接转因为ATH是字节转十六进制。ASCII码的“0”是16#30“9”是16#39。所以你要先减16#30再逐位乘10累加。或者用西门子的STR到REAL的转换指令但那个指令对格式要求比较严必须符合浮点数的标准格式。我一般是自己写个循环处理灵活。3. 欧姆龙CP1A-D042模块的程序编写要点欧姆龙CP1A-D042是个4通道模拟量输出模块用在CP1系列PLC上。跟三菱的FX3U-4DA类似但编程方式完全不同。欧姆龙用的是特殊I/O单元的概念地址分配和参数设置都走DM区。3.1 单元号设定和地址分配CP1A-D042的单元号也是靠面板旋钮设定0~9。但它的地址分配跟三菱不一样每个特殊单元占10个CIO字和100个DM字。比如单元号设0那CIO地址就是CIO 2000~CIO 2009DM地址就是D20000~D20099。单元号设1CIO就是2010~2019DM就是D20100~D20199。以此类推。这个地址分配规则一定要记牢因为编程时所有的读写都基于这个。我见过有人单元号设了2程序里按0的地址写结果怎么都不对。3.2 输出数据的写入方式CP1A-D042的输出数据写在CIO区的特定字里CIO地址单元号0含义CIO 2000通道1输出数据CIO 2001通道2输出数据CIO 2002通道3输出数据CIO 2003通道4输出数据数据范围是-32000~32000对应-10V~10V或0~20mA等具体取决于你在DM区里设的输出范围。写数据就是直接用MOV指令MOV #1000 CIO 2000这就把通道1的输出值设成了1000。简单直接不需要像三菱那样用TO指令。3.3 DM区里要设哪些参数CP1A-D042的DM区参数比较多但常用的就几个DM地址单元号0含义常用值D20000通道1输出范围00~10V1-10~10V20~20mA34~20mAD20001通道2输出范围同上D20002通道3输出范围同上D20003通道4输出范围同上D20010通道1输出使能0禁用1启用D20011通道2输出使能同上这些参数只在PLC上电或特殊单元重启时读取一次。也就是说你运行中改了DM值不会立即生效要断电重启或者用特殊指令重启单元。所以参数设置一定要在初始化程序里写好别想着运行中改。3.4 跟三菱FX3U-4DA的对比这两个模块功能类似但编程体验差别挺大对比项三菱FX3U-4DA欧姆龙CP1A-D042数据写入TO指令写BFMMOV指令写CIO参数设置TO指令写BFMMOV指令写DM参数生效立即生效上电或重启生效错误读取FROM读BFM#29读CIO区的错误字编程直观度需要记BFM编号地址分配更规整我个人感觉欧姆龙的地址分配更清晰但三菱的灵活性更高因为BFM可以随时改。欧姆龙改参数要重启这点在实际调试时比较麻烦所以参数一定要提前规划好。4. 西门子S7-1200与ABB变频器的通讯控制ABB变频器和西门子PLC的搭配在工控现场太常见了。ACS系列变频器支持多种通讯方式跟S7-1200配合时最常用的就是PROFINET和Modbus RTU两种。我两种都做过各有各的适用场景。4.1 PROFINET方式硬件组态和GSD文件用PROFINET控制ABB变频器首先要在博途里安装ABB提供的GSDML文件。这个文件在ABB官网能下载到对应你的变频器型号和固件版本。装完GSD之后硬件目录里就能找到ABB变频器拖到网络视图里分配设备名称和IP地址。然后就是配置报文。ABB变频器支持多种PROFINET报文类型最常用的是PPO Type 3包含2个字的控制字和2个字的设定值以及2个字的状态字和2个字的实际值。具体含义字PLC→变频器变频器→PLC1控制字状态字2速度设定值实际速度3保留保留4保留保留控制字的位定义要查ABB手册但常用的就几个Bit0启动Bit1使能Bit2故障复位Bit3急停。状态字的Bit0就绪Bit1运行Bit2故障。编程时用DPWR_DAT和DPRD_DAT指令读写这些数据或者直接在I/O地址里访问。我一般用I/O地址简单直接。4.2 Modbus RTU方式寄存器地址映射如果变频器没有PROFINET接口或者你想用RS485省钱那就走Modbus RTU。S7-1200要加CM 1241 RS422/485通讯模块然后用MB_COMM_LOAD和MB_MASTER指令。ABB变频器的Modbus寄存器地址在手册里有详细列表。常用的寄存器地址含义读写40001控制字写40002速度给定写40003状态字读40004实际速度读40005实际电流读注意ABB手册里的地址是从1开始的但Modbus协议本身是从0开始的。所以手册里的40001在MB_MASTER指令里要填0。这个偏移量搞错的话怎么读都是错的数据。4.3 控制字和状态字的位操作技巧不管是PROFINET还是Modbus控制变频器的核心都是控制字。我习惯在PLC里建一个WORD变量然后用位操作指令逐位控制// 启动 SET #ControlWord.%X0 // 使能 SET #ControlWord.%X1 // 故障复位 SET #ControlWord.%X2这样比直接写16进制数直观多了调试时一眼就能看出哪个位是1。状态字也一样用位来判断变频器状态// 变频器就绪 #Ready : #StatusWord.%X0 // 变频器运行中 #Running : #StatusWord.%X1 // 变频器故障 #Fault : #StatusWord.%X24.4 实际调试中遇到的坑坑一控制字和状态字的字节顺序。Modbus RTU传输16位数据时默认是高字节在前。但有些ABB变频器型号是低字节在前。如果你发现写进去的控制字不对先试试交换高低字节。坑二速度给定的标定。ABB变频器的速度给定通常是0~20000对应0~100%额定频率。但有些型号是0~32767。这个一定要查手册确认不然给定50%可能实际跑25%。坑三通讯超时。Modbus RTU是轮询方式如果PLC程序里轮询太快变频器来不及响应就会通讯超时。我一般设轮询间隔100ms以上给变频器足够的处理时间。5. 工控安全标准规范在企业项目中的落地工控安全这两年越来越被重视但很多项目上还是“说起来重要做起来次要忙起来不要”。我参与过几个等保测评的项目说几个实际落地的点。5.1 网络分区和边界防护工控网络不能跟办公网络混在一起这是最基本的要求。我一般把网络分成三层现场层PLC、变频器、仪表走PROFINET、Modbus等现场总线监控层SCADA、HMI、工程师站走工业以太网管理层MES、ERP走办公网络层与层之间用工业防火墙隔离只开放必要的端口和协议。比如监控层到现场层只允许PROFINET和Modbus其他全部阻断。5.2 PLC程序的访问控制西门子S7-1200/1500支持访问级别设置可以限制谁能下载程序、谁只能监控、谁只能读数据。在博途的CPU属性里设完全访问不设密码谁都能改读访问只能读程序不能改HMI访问只能通过HMI读写变量无访问完全锁定我一般设成“读访问”密码交给设备管理员。这样操作工只能看不能改工程师要改程序得输密码。三菱的FX系列也有类似功能叫关键字保护。在GX Works2里设可以限制程序的读取和写入。5.3 审计日志和操作记录等保要求工控系统要有审计日志记录谁在什么时候做了什么操作。SCADA软件一般都有这个功能但PLC层面就比较弱。我的做法是在PLC程序里加一段操作记录逻辑记录每次启动、停止、参数修改的时间和操作员存到PLC的保持寄存器里或者通过OPC UA上传到数据库定期导出备份这样出了事故能追溯也能满足等保的审计要求。5.4 常见的安全隐患和整改建议隐患风险整改建议PLC用默认密码任何人都能改程序修改默认密码设强密码编程口长期开放可被非法接入不用时拔掉编程电缆或设访问密码网络无隔离办公网可直达PLC加装工业防火墙划分VLAN无操作日志事故无法追溯启用SCADA审计功能或PLC内加记录逻辑固件不更新已知漏洞被利用定期检查厂商安全公告及时更新固件这些整改都不难难的是坚持执行。我见过太多项目验收时都做了运行半年后防火墙被拔了、密码被改成123456了。安全这东西三分技术七分管理制度不落实技术手段都是摆设。6. 工控人必备的软件工具和仿真环境干工控这行电脑里没装几个软件都不好意思说自己是搞这行的。我列一下我常用的以及一些使用心得。6.1 各品牌编程软件的选择和版本管理品牌软件适用系列我的使用感受西门子博途TIA PortalS7-1200/1500功能强大但吃内存建议16G以上西门子STEP 7-Micro/WIN SMARTS7-200 SMART轻量老电脑也能跑三菱GX Works2FX/Q系列稳定仿真方便三菱GX Works3iQ-R/FX5U界面现代但有些老模块不支持欧姆龙CX-ProgrammerCP/CJ系列老牌软件功能全欧姆龙Sysmac StudioNJ/NX系列跟博途类似一体化平台版本管理是个大问题。博途不同版本的项目文件不兼容V15打不开V16的V16打不开V17的。我的做法是项目文件里注明软件版本电脑上装多个版本用虚拟机隔离。比如VMware里装一个V15一个V16一个V17互不干扰。6.2 仿真软件怎么用才高效三菱的GX Simulator和西门子的PLCSIM是我用得最多的。仿真最大的好处是不用硬件就能调逻辑特别是复杂的联锁和顺序控制先在仿真里跑通了再下载到实际PLC能省很多时间。三菱仿真在GX Works2里点“模拟开始”然后就能像连了PLC一样监控和调试。但注意仿真不支持通讯指令比如FROM/TO、RS指令都不行。所以模拟量模块和通讯相关的程序仿真跑不了必须上实际硬件。西门子PLCSIM博途里集成了PLCSIM支持S7-1200/1500的仿真。比三菱强的是PLCSIM Advanced还支持通讯仿真可以模拟PROFINET和Modbus TCP。但Advanced是收费的基础版只能仿真逻辑。6.3 串口调试工具和网络抓包工具调试通讯时这两个工具是必备的串口调试助手用来抓RS232/RS485的数据。我常用SSCOM和AccessPort。SSCOM免费功能全支持HEX和ASCII切换。AccessPort能保存日志适合长时间抓包。Wireshark用来抓以太网数据。PROFINET、Modbus TCP、OPC UA都能抓。配合过滤器用比如modbus只看Modbuspn_io只看PROFINET。有个技巧抓包时先让通讯正常跑起来抓一段正常的数据然后再抓故障时的数据对比着看很快就能定位问题。6.4 工控老A部件库这类资源怎么用“工控老A部件库”这类第三方部件库主要是给EPLAN用的。里面包含了各种品牌的PLC、变频器、断路器的宏文件和部件数据。用好了能省很多画图时间但要注意版本匹配部件库的版本要跟你的EPLAN版本匹配不然导入会报错数据准确性第三方部件库的数据不一定准确关键参数要跟厂商手册核对版权问题商业项目中使用第三方部件库要注意版权最好用厂商官方提供的我一般只把第三方部件库当参考实际项目还是以厂商官方数据为准。画图时自己建部件虽然慢但数据准确后期维护也方便。7. 从抢答器到星三角经典PLC案例的编程思路PLC编程入门光看指令说明没用得动手做案例。我挑两个最经典的案例说说编程思路和容易出错的地方。7.1 抢答器控制系统的梯形图设计抢答器是PLC教学的经典案例逻辑不复杂但能练手。需求一般是3个抢答按钮谁先按下谁的灯亮同时锁定其他按钮主持人按复位才能重新抢答。编程思路用三个中间继电器M0、M1、M2分别代表三个抢答者的“抢答成功”状态每个按钮的常开触点串联其他两个M的常闭触点再并联自己的自锁触点任何一个M置位后用常闭触点切断其他两个的回路主持人复位按钮串联在公共回路上按下时复位所有M梯形图大概长这样// 1号抢答 I0.0 M1 M2 M0 |---| |---|/|-----|/|----( )---| | | | M0 | |---| |---------------------| // 2号抢答 I0.1 M0 M2 M1 |---| |---|/|-----|/|----( )---| | | | M1 | |---| |---------------------| // 3号抢答 I0.2 M0 M1 M2 |---| |---|/|-----|/|----( )---| | | | M2 | |---| |---------------------| // 复位 I0.3 M0 |---| |------------------(R)---| M1 (R)---| M2 (R)---|这个逻辑的关键是互锁每个输出都串联了其他两个输出的常闭触点。这样一旦某个输出置位其他两个就被切断实现了抢答锁定。容易出错的地方按钮抖动。实际按钮按下时会有抖动可能导致误判。解决方法是在PLC程序里加输入滤波或者在按钮两端并联电容。西门子S7-1200可以在硬件组态里设输入滤波时间一般设10~20ms就够了。7.2 星三角降压启动的PLC实现星三角降压启动是电机控制的经典电路用PLC实现比继电器电路简单但逻辑要理清楚。启动过程按下启动按钮主接触器和星接触器同时吸合电机星形启动延时一段时间一般5~10秒星接触器断开角接触器吸合电机进入三角形运行状态按下停止按钮所有接触器断开关键点星接触器和角接触器绝对不能同时吸合否则电源短路。所以程序里必须加互锁。梯形图思路// 主接触器 I0.0 I0.1 Q0.1 Q0.0 |---| |---|/|-----|/|----( )---| | | | Q0.0 | |---| |---------------------| // 星接触器启动后延时前吸合 Q0.0 T37 Q0.1 |---| |---|/|------------( )---| // 角接触器延时后吸合 Q0.0 T37 Q0.2 |---| |---| |------------( )---| // 延时定时器 Q0.0 T37 |---| |------------------( )---| K50这里T37是延时定时器K50代表5秒假设时基100ms。星接触器Q0.1在Q0.0吸合且T37未动作时吸合角接触器Q0.2在Q0.0吸合且T37动作后吸合。Q0.1和Q0.2之间用常闭触点互锁确保不会同时吸合。实际调试时要注意延时时间要跟电机功率匹配。小电机3~5秒够了大电机可能要10秒以上。时间太短启动电流还没降下来就切换冲击大时间太长星形运行发热严重。我一般按电机功率估算每10kW约1秒然后现场微调。7.3 从案例到项目的思维转变做案例和做项目最大的区别是案例只考虑正常流程项目要考虑所有异常情况。比如星三角启动案例里只写了启动和停止但项目里还要考虑热继电器动作怎么处理接触器反馈信号丢失怎么报警急停按钮按下怎么立即切断所有输出断电恢复后怎么处理这些在案例里都不会涉及但实际项目里一个都不能少。我的经验是先按案例把正常逻辑跑通然后逐条加异常处理。每加一条就测试一条别一次加完再测出了问题不好定位。8. 伺服和变频器的选型与调试经验伺服和变频器是工控现场的两大执行机构选型和调试直接决定项目成败。我结合几个实际项目说说。8.1 三菱JE-A伺服配减速器的速度计算有个项目用三菱JE-A伺服带5:1减速器再带5M20同步轮要求线速度0.8米/秒。这个计算过程我详细说一下。已知条件减速比5:1同步轮5M20即齿距5mm20齿目标线速度0.8m/s计算步骤同步轮周长 齿距 × 齿数 5mm × 20 100mm 0.1m同步轮转速 线速度 / 周长 0.8 / 0.1 8转/秒 480转/分伺服电机转速 同步轮转速 × 减速比 480 × 5 2400转/分所以伺服电机的目标转速是2400rpm。JE-A伺服额定转速一般是3000rpm2400在额定范围内选型没问题。然后算电子齿轮比。假设伺服编码器是17位131072脉冲/转PLC发脉冲频率是100kHz电机每转需要的脉冲数 131072 / 电子齿轮比电机转速 脉冲频率 / (每转脉冲数) × 60代入2400rpm和100kHz2400 100000 / (131072 / 齿轮比) × 60解方程得齿轮比 ≈ 32.768。实际设的时候取整设成32或者33然后微调脉冲频率。注意电子齿轮比的分子分母都要在伺服驱动器允许的范围内一般是1/50~50。超出范围要调整PLC的脉冲频率或者换减速比。8.2 变频器与PLC的联动控制变频器跟PLC联动核心是频率给定和运行控制。频率给定有三种方式模拟量给定PLC的模拟量输出模块给变频器0~10V或4~20mA信号通讯给定通过Modbus或PROFINET写频率值多段速给定PLC的数字量输出控制变频器的多段速端子我一般优先用通讯给定因为精度高、接线少、能读回实际频率。但有些老变频器不支持通讯那就只能用模拟量。运行控制就是启停和方向。通讯方式下写控制字就行数字量方式下PLC的继电器输出接变频器的启动端子和方向端子。调试时要注意变频器的加减速时间要跟负载匹配。加速时间太短会过流跳闸太长会影响生产效率。我一般先设一个保守值比如10秒然后逐步缩短直到刚好不跳闸为止。8.3 伺服调试中常见的报警和处理三菱J4系列伺服报警47.2这个报警代码是编码器通讯错误。可能的原因编码器电缆接触不良编码器电缆太长信号衰减伺服驱动器故障电机编码器故障排查步骤检查编码器电缆两端接头是否拧紧换一根短的编码器电缆测试如果换线后正常说明原电缆有问题如果换线后还报警换伺服驱动器测试如果换驱动器还报警基本确定是电机编码器故障我遇到过最多的是电缆接头没拧紧特别是现场振动大的设备用一段时间就松了。所以调试完一定要把接头拧到位最好用扎带固定一下。欧姆龙EIP21报警代码也是类似EIP21是EtherNet/IP通讯单元报警一般是网络配置错误或通讯超时。查手册对应代码然后检查IP地址、子网掩码、网关设置。9. 工控人如何持续学习和提升工控这行技术更新快不学习很快就落伍。我说几个我自己的学习方法和资源。9.1 官方手册是最好的老师很多人遇到问题就百度其实官方手册里什么都有。西门子的手册尤其详细S7-1200的系统手册有上千页但只要你耐心看所有指令的用法、参数、示例都有。我的习惯是新接触一个模块或指令先花半小时翻手册把相关的章节看一遍然后再动手。这样比直接上手试错快得多也不容易踩坑。9.2 从故障中学习最有效我修过的每一个故障都会记笔记什么现象、怎么排查、最终原因、怎么解决。时间长了这就是一本自己的故障字典。下次遇到类似问题翻笔记就能找到思路。比如“西门子200 PLC的TSAP”这个问题TSAP是传输服务访问点用于S7通讯的连接建立。本地TSAP和远程TSAP必须匹配否则连不上。这个知识点手册里有但如果不实际遇到一次很难记住。9.3 跨品牌学习拓宽视野只用一个品牌的PLC思维容易固化。我建议至少熟悉两个品牌的PLC一个日系三菱或欧姆龙一个欧系西门子。日系PLC逻辑直观适合入门欧系PLC功能强大适合复杂项目。跨品牌学习最大的收获是理解不同的编程理念。比如三菱的步进梯形图指令STL跟西门子的GRAPH编程思路完全不同但都能实现顺序控制。多学一种就多一种解决问题的工具。9.4 关注行业新趋势工控行业这几年几个明显的趋势AI辅助编程有些工具已经能根据自然语言描述生成PLC代码框架了虽然还不能完全替代人工但能提高效率边缘计算PLC越来越像小型计算机能跑Python、能连数据库IT/OT融合工控网络和办公网络的边界越来越模糊安全要求越来越高开源PLC像Linux CNC这类开源方案在特定场景下成本优势明显这些趋势不一定马上用到但了解着没坏处。说不定下一个项目就用上了。9.5 建立自己的代码库和模板我工作十几年积累了一套自己的代码库常用的功能块PID、报警、通讯、常用的梯形图模板电机控制、阀门控制、顺序控制、常用的HMI画面模板。新项目来了直接复制粘贴改改就行效率高很多。建议你也这么做。不用一开始就建得很全每做一个项目就沉淀一点时间长了就是一笔财富。
